域名管理
本文主要介绍如何为已发布的Web应用绑定域名并做域名解析，从而允许其他访问者访问您的Web应用。前提条件 应用已发布。具体操作，请参见 发布。已购买域名。具体操作，请参见 阿里云域名服务。使用限制 Web应用嵌入到第三方网站或应用（如...
远程连接非中国内地的轻量应用服务器提示连接超时
如果您的业务因此受到影响，建议您新购一台中国内地地域的轻量应用服务器，然后将存量的轻量应用服务器中的网站数据迁移至新的轻量应用服务器中，您可参见以下任意迁移方法，进行数据迁移。确认数据迁移成功之后，为部署在其他国家和地区...
使用IoT Studio开发监控大屏
您可以使用IoT Studio中的Web应用编辑器可搭建监控大屏，用于展示设备上报的数据。操作步骤 在物联网平台控制台左侧导航栏，选择 IoT Studio>项目管理，在 普通项目 下单击 新建项目，新建一个普通项目，具体操作参见 普通项目。创建成功，...
203错误
本文介绍OSS返回203错误的原因和解决方案。CallbackFailed Get image info failed 错误原因：OSS未能成功获取到图片信息，该图片可能上传失败或已被删除。解决方案：图片上传失败，请调用 PutObject 接口重新上传。检查请求的图片是否触发...
计费项
说明 轻量应用服务器中的流量指的是出网流量，入网流量不计费。阿里云在每个自然月的第一天（每月01日）自动为轻量应用服务器重置固定流量配额，重置后轻量应用服务器会重新开始计算已使用的流量。部分套餐配置中不提供每月固定流量配额...
访问Windows IIS网站显示"503 Service...Unavailable"错误的处理
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
WAF连接源站服务器超时
进入阿里云控制台 Web应用防火墙/日志服务，过滤出状态码为504的日志记录。2.分析日志，可以看到upstream_status为504，与源站TCP建链5秒超时，且触发了多次重试也没有建联成功。3.进一步分析日志，从server_addr这个字段可以看到，返回...
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
账号鉴权
在项目详情主页 项目开发 模块的 Web应用 列表中，定位到目标应用，单击应用名称。在Web可视化应用编辑器左侧导航栏，单击 应用设置 按钮。在应用的 应用鉴权 页签下，单击 账号，并在 开启账号鉴权 对话框中，单击 开启。开启账号鉴权后，...
访问ECS实例中运行网站常见状态码的报错分析
403.5错误是由于要求使用128位加密算法的Web浏览器而造成的。如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。403.6错误是由于IP地址被拒绝而造成的。如果服务器中有不能访问该站点的IP地址列表，...
常见Web漏洞释义
如果应用程序中没有针对输入字符串中夹带的SQL指令的检查，攻击者提交的恶意SQL指令会被数据库误认为是正常的SQL指令而被执行，从而导致数据库被攻击，数据被窃取、更改或删除，甚至造成网站被嵌入恶意代码、被植入后门程序等危害。...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
如何在轻量应用服务器控制台中使用自助诊断功能
概述 在轻量应用服务器控制台中，自助诊断功能相关功能没有具体的显示信息，也无法查询或者进行诊断。只有在操作轻量应用服务器控制台的过程中，出现错误提示，才可以使用提交自助诊断功能。若您在操作轻量应用服务器控制台的过程中，出现...
告警规则指标说明
通常情况下，Young GC次数越多，表示应用程序中创建的对象越多，同时也可能意味着应用程序可能存在一些内存泄漏或者不合理的内存使用方式。JVM YoungGC耗时（瞬时值）毫秒 不是 最近N分钟JVM执行Young GC（Young Generation Garbage ...
应用身份识别
您的业务为B/S结构时，用户通过访问您的Web应用，Web应用再发起对数据库的访问，来完成一次数据请求。这种情况下，数据库审计系统审计到的请求均为Web应用发起的请求，无法溯源到真实用户的操作记录。用户的非法操作也无法被审计记录。使用...
应用场景
您也可以在应用程序服务器和数据库之间进行访问控制隔离，将Web服务器部署在能够进行公网访问的子网中，将应用程序的数据库部署在没有配置公网访问的子网中。部署主动访问公网的应用程序 您可以将需要主动访问公网的应用程序部署在VPC中的...
如何使用Windows事件查看器查看实例运行日志
应用程序 应用程序日志记录服务器上安装的一些应用程序或系统默认程序的事件。例如实例上运行的站点服务，MySQL，PHP，IIS等相关的应用程序的事件记录。更多事件信息可单击事件日志联机帮助。查看应用程序和服务日志 在事件查看器中，应用...
挂载数据盘
本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建实例时挂载了数据盘，创建实例后只能扩容数据盘。具体操作，请参见 扩容数据盘。数据盘...
如何在Windows实例中通过IIS搭建PHP环境
如果您在通过IIS调试时，出现 500 报错，则您需要将应用程序池中 应用程序池默认设置 的 标识 参数值修改为 LocalSystem，以Windows Server 2012为例，操作步骤如下：在 Internet Information Services(IIS)管理器 页面左侧导航栏单击 应用...
搭建LAMP开发环境（通过应用镜像）
背景信息 阿里云的 云市场 提供了丰富的镜像资源，集成了操作系统和应用程序。在创建实例时，选择包含了LAMP环境的镜像，创建后就无需再部署环境。使用LAMP环境云市场镜像的方式如下：创建轻量应用服务器实例时，直接选择包含LAMP环境的...
实例健康诊断
单击目标 轻量应用服务器 卡片中的实例ID。进入服务器概览页面。单击 自助诊断 页签，进入自助诊断页面。在页面的左上角，单击 开始诊断。在 实例自助排查 对话框，单击 开始诊断。诊断过程大概需要几分钟，当 诊断状态 由 诊断中 变为 ...
监控、诊断和故障排除
服务端错误问题 对于服务端错误的增加，可以分为两个场景考虑：暂时性的增加 对于这一类问题，您需要调整客户端程序中的重试策略，采用合理的退让机制，例如指数退避。这样不仅可以有效避免因为优化或者升级等系统操作（如为了系统负载均衡...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
CreateRetcodeApp-创建前端监控任务
SdkTest RetcodeAppType string 是 前端监控应用类型，包括：web：Web 页面 weex：Weex 页面 mini_dd：钉钉小程序 mini_alipay：支付宝小程序 mini_wx：微信小程序 mini_common：其他小程序 mini_dd RegionId string 是 地域 ID。...
什么是ARMS前端监控？
ARMS前端监控专注于对Web场景、Weex场景和小程序场景的监控，从页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率（API）这三个方面监测Web和小程序页面的健康度。为什么要有前端监控？用户访问您的业务时，整个访问...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
在七代安全增强型实例中部署PyTorch深度学习模型
将PyTorch深度学习模型部署在阿里云安全增强型实例可信机密环境中，可以保证数据传输的安全性、数据使用的安全性、以及PyTorch深度学习应用程序的完整性。技术架构 图 1.技术架构 基于SGX加密计算环境的PyTorch全流程保护模型参数如 技术...
开通和配置Bot管理
您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析数据，制定有针对性的Bot防护策略，缓解核心数据资产泄露和业务营销活动风险，降低服务器带宽费用和负载。本文介绍如何开通和配置Bot管理防护策略。...
使用Windows实例的日志
例如，数据库程序可在应用程序日志中记录文件错误。安全日志 安全日志包含了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，如创建、打开或删除文件或其他对象。您可以指定在安全日志中记录某些事件。例如，如果已启用登录...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
什么是应用实时监控服务ARMS？
产品计费 用户体验监控 专注于对Web场景、App移动应用场景和小程序场景的监控，以用户体验为切入点，完整再现用户操作过程，从页面打开速度（测速）、请求服务调用（API）和故障分析（JS错误、网络错误等）稳定性（JS错误、崩溃、ANR 等）...
安全FAQ
同一个ECS实例中的两块弹性网卡如何进行流量隔离？为什么我配置安全组后还是无法访问服务？弹性网卡如何加入到安全组？普通安全组和企业级安全组是否支持相互转换？安全组规则问题 什么场景下我需要添加安全组规则？安全组规则中协议和端口...
展示机房温湿度数据
说明 此处选择快速体验中已创建的Web应用，详细内容请参见 开发可视化应用监控树莓派状态。调整已添加组件展示位置，如图所示。在应用编辑页面，单击左侧导航栏的 组件 图标。配置机房湿度相关组件，并为其配置数据源。在画布左侧的组件...
如何提高Nginx Web服务器的安全性
server_tokens off 步骤五：使用mod_security mod_security为Apache提供一个应用程序级的防火墙。为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web...
安全告警概述
异常进程 检测模型发现您的服务器当前运行中的程序中存在异常进程，可能是恶意程序或利用正常程序加载了恶意代码。异常自启动项 检测模型发现您的服务器上存在异常的自启动项，可能是恶意软件或攻击者通过添加启动项来达到持久化的目的。...
接入Web应用
在 Web应用接入 页面单击 请点此链接下载 下载压缩包，并将压缩包中的所有JAR包放置在 classpath 目录下。在web.xml文件中引入拦截器，并将其配置为第一个Filter，示例如下。filter-name>SentinelCommonFilter</filter-name>...
什么是Web应用防火墙
应用场景 适用于阿里云以及阿里云外所有用户，主要用于金融、电商、O2O、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。说明 仅支持通过域名或实例方式接入WAF，不支持使用IP直接接入。如何使用WAF 更多信息，请参见 快速...
轻量应用负载均衡概述
您可以根据业务发展的需要，自行添加或移除轻量应用负载均衡中的后端服务器，实现弹性管理应用程序的服务能力。适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以...
- 产品推荐
- 这些文档可能帮助您